Datenschutz

Stand: 18. Oktober 2026

1. Verantwortlicher

Nicholas Gertz, LeadMatch (Einzelunternehmen (Kleingewerbe))
Euckenstraße 6, 81369 München
Telefon: +49 160 92288523
E-Mail: hello@leadmatch.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben. Lovable nutzt für die Auslieferung der Seiten die Infrastruktur von Cloudflare, Inc. (USA). Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Angriffen geschützt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Die Logdaten werden vom Anbieter nur für kurze Zeit zu Sicherheits- und Betriebszwecken gespeichert und danach gelöscht. Wir werten sie nicht zur Analyse des Nutzungsverhaltens aus.

Dabei können Daten in die USA übertragen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln der EU-Kommission.

3. Cookies und lokale Speicherung

Auf den öffentlichen Seiten setzen wir keine Cookies. Damit beim Zurückblättern die Scrollposition erhalten bleibt, legt Ihr Browser einen technischen Eintrag im Sitzungsspeicher ab, der beim Schließen des Tabs gelöscht wird.

Wenn Sie sich als Mitglied anmelden, speichert Ihr Browser die Login-Sitzung im lokalen Speicher. Ohne diesen Eintrag ist der Mitgliederbereich nicht nutzbar. Er wird beim Abmelden entfernt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden kein Tracking, keine Analyse-Tools, keine Werbe-Cookies und keine Social-Media-Plugins. Wir laden keine Google Fonts und keine anderen externen Schriften. Die Seite nutzt die auf Ihrem Gerät installierten Systemschriften. Deshalb gibt es kein Cookie-Banner.

4. Aufnahme-Anfrage

Wenn Sie eine Aufnahme anfragen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, LinkedIn-Profil sowie Ihre weiteren Angaben im Formular wie Telefon, Unternehmen, Beruf und Nachricht. Falls vorhanden speichern wir außerdem den Einladungscode und die Kampagnenangaben aus der aufgerufenen Adresse (UTM-Parameter).

Zweck ist die Prüfung Ihrer Anfrage und die Aufnahme als Mitglied. Zur Identitätsprüfung rufen wir das angegebene LinkedIn-Profil persönlich und manuell auf. Wir rufen LinkedIn-Daten nicht automatisch ab und lesen sie nicht automatisiert aus. Zum Schutz vor Missbrauch speichern wir einen pseudonymisierten Hashwert Ihrer IP-Adresse für höchstens 7 Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Abgelehnte Anfragen löschen wir automatisch 6 Monate nach der Entscheidung. Bei Aufnahme werden die Angaben in Ihr Mitgliedskonto übernommen.

5. Mitgliedskonto und Login per Magic Link

Für Ihr Mitgliedskonto speichern wir Name, E-Mail-Adresse, Mitgliedsnummer, LinkedIn-Profil, Prüfstatus Ihrer Identität und Ihre Profilangaben. Die Anmeldung erfolgt ohne Passwort: Sie erhalten einen einmal nutzbaren Anmeldelink per E-Mail. Die Kontoverwaltung und Anmeldung laufen über Supabase Auth (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten speichern wir für die Dauer der Mitgliedschaft.

6. Tipps und Daten empfohlener Kontaktpersonen

Wenn ein Mitglied einen Tipp einreicht, verarbeiten wir Daten einer dritten Person: Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Telefon und Website des Unternehmens sowie eine kurze Beschreibung des Bedarfs. Diese Daten stammen nicht von der Kontaktperson selbst, sondern vom empfehlenden Mitglied.

Die Kontaktperson erhält von uns unmittelbar eine E-Mail mit den Informationen nach Art. 14 DSGVO und der Bitte um Einwilligung. Erst nach ihrer ausdrücklichen Einwilligung geben wir die Daten an genau einen geprüften Partner weiter. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. a DSGVO. Für die Einholung der Einwilligung selbst stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an hello@leadmatch.de. Zum Nachweis protokollieren wir Zeitpunkt, die Version des Einwilligungstextes, den Browser (User-Agent) und die IP-Adresse ausschließlich als pseudonymisierten Hashwert. Lehnt die Kontaktperson ab oder läuft die Frist von 14 Tagen ab, wird der Tipp nicht weitergegeben.

Speicherdauer: Läuft die Einwilligung ab oder wird sie abgelehnt, löschen wir die Kontaktdaten automatisch 30 Tage danach. Kommt nach der Weitergabe kein Auftrag zustande, löschen wir die Kontaktdaten 12 Monate nach Ende des Kundenschutzes. Der Kundenschutz beträgt 12 Monate ab Weitergabe an den Partner. Tippnummer und Status bleiben in beiden Fällen ohne Personenbezug erhalten. Das Einwilligungsprotokoll bewahren wir zum Nachweis 3 Jahre ab Ende des Jahres auf, in dem die Einwilligung erteilt, abgelehnt oder widerrufen wurde. Bei Tipps mit Abschluss gelten die Aufbewahrungsfristen aus Abschnitt 8.

7. Partner als Empfänger

Nach erteilter Einwilligung erhält genau ein Partner die Kontaktdaten und die Bedarfsbeschreibung. Dazu erstellen wir ein Übergabeprotokoll mit Tippnummer, Zeitpunkt der Übergabe, Dauer des Kundenschutzes und den Provisionsbedingungen. Der Partner meldet uns den weiteren Stand, etwa Kontaktaufnahme oder Abschluss. Der Partner ist für seine eigene Verarbeitung selbst verantwortlich. Rechtsgrundlage ist die Einwilligung der Kontaktperson sowie Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Partner.

8. Abrechnung

Für die Auszahlung von Provisionen speichern wir die Bankverbindung der Mitglieder (Kontoinhaber, IBAN, BIC). Wir erstellen Gutschriften an Mitglieder und Rechnungen an Partner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB: Buchungsbelege wie Rechnungen und Gutschriften bewahren wir 8 Jahre auf, Bücher und Jahresabschlüsse 10 Jahre.

9. E-Mail-Versand über Brevo

Alle E-Mails der Plattform, also Anmeldelinks, Einwilligungsanfragen, Statusmeldungen, Partnerlinks, Rechnungen und Gutschriften, versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist der jeweilige Zweck der E-Mail, also Art. 6 Abs. 1 lit. b, c oder f DSGVO. Wir protokollieren den Versand (Empfänger, Betreff, Zeitpunkt, Status), nicht aber den Inhalt. Dieses Protokoll löschen wir automatisch nach 90 Tagen.

10. Datenbank und Speicherung über Supabase

Datenbank, Dateiablage und Anmeldung betreiben wir bei Supabase. Unsere Daten liegen in einem Rechenzentrum in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Muttergesellschaft ist die Supabase Inc. in den USA. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist er durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an hello@leadmatch.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO und erstellen keine Profile. Aufnahme-Anfragen und Tipps prüfen wir persönlich.

14. SSL/TLS-Verschlüsselung

Diese Website nutzt durchgehend eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile. Daten, die Sie an uns senden, können dadurch nicht von Dritten mitgelesen werden.